blob: aeafcdae1d8671a25bb5fc9787961a58177cfcda (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
|
#use wml::debian::translation-check translation="f2fcdf37cef60f05e55efd0d653d2b3322a0c394" maintainer="Lev Lamberov"
<define-tag description>обновление безопасности</define-tag>
<define-tag moreinfo>
<p>В dbus, асинхронной системе взаимодействия процессов, были
обнаружены несколько уязвимостей. Проект Common Vulnerabilities and
Exposures определяет следующие проблемы:</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-3477">CVE-2014-3477</a>
<p>Албан Креки из Collabora Ltd. обнаружил, что dbus-daemon отправляет
ошибку AccessDenied службе вместо клиента в случае, когда
клиент не имеет прав для доступа к службе. Локальный злоумышленник
может использовать данную уязвимость для того, чтобы служба, которая не
запущена в данный момент, попыталась запуститься и завершила работу с ошибкой, что
приводит к запрету доступа остальных пользователей к службе.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-3532">CVE-2014-3532</a>
<p>Албан Креки из Collabora Ltd. обнаружил ошибку в поддержке передачи
файловых дескрипторов в dbus-daemon. Некорректный процесс может вызвать
отключение системных служб или пользовательских приложений от
системы D-Bus путём отправки им сообщения, содержащего файлый дескриптор,
что приводит к отказу в обслуживании.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-3533">CVE-2014-3533</a>
<p>Албан Креки из Collabora Ltd. и Алехандро Мартинес Суарес
обнаружили, что некорректный процесс может вызвать
отключение какого-либо процесса от системы D-Bus путём запроса к causing dbus-daemon по
передаче некорректных файловых дескрипторов данному процессу, что приводит
к отказу в обслуживании.</p></li>
</ul>
<p>В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 1.6.8-1+deb7u3.</p>
<p>В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1.8.6-1.</p>
<p>Рекомендуется обновить пакеты dbus.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2014/dsa-2971.data"
# $Id$
|
